PHP、Node.js与LiteLLM曝出严重漏洞
韩国政府就PHP漏洞发布网络危机预警，此前已有黑客在补丁发布前4天开始扫描服务器。
PHP编程语言、Node.js开源JavaScript运行时以及开源LLM代理LiteLLM中被发现存在严重安全漏洞。据digitaltoday.co.kr报道，在这两处PHP严重漏洞完成修补之前4天，黑客就已开始搜寻存在漏洞的PHP服务器。
由于部分PHP漏洞无法立即修补，一些国家已封堵相关网站，其中包括运行已停止支持的旧版PHP的站点。韩国政府就PHP漏洞发布了网络危机预警，韩国国内安全企业也推出了响应服务。
与此同时，多起利用AI实施的攻击活动被披露。微软表示，一个与中国有关联的黑客组织利用中国AI代理攻击了全球数百家企业。该组织名为Storm-0940，使用中国工程师开发的开源AI渗透测试工具Artex，对多个行业的数百家机构实施了自动化攻击。
黑客组织CyberCartel则利用基于Anthropic、太空探索技术公司以及中国月之暗面模型的AI代理，对拉丁美洲约400家金融机构发动了自动化攻击。此外，黑客还攻击了AI编程工具OpenCode，导致用户的AI账户出现未经授权的扣费。
安全业界在国际会议上推出应对产品
AhnLab参加了13日起在新加坡举行的GovWare 2026安全会议，并展示了其统一的AhnLab AI Plus品牌。Sparrow出席日本的一场IT展会，推介其AI生成代码安全助手Sparrow MCP。
此外，Naru Security推出AI网页防护服务ZeroTiCA Lite Web，Comtrue Technology计划展示其Sherlock Holmes AI DLP产品的新功能。微软将企业内部工作的AI代理定义为“agentic insiders”，并提出了管控措施。Anthropic的红队则披露其构建了一种可通过智能电视自我传播的AI蠕虫，引发业界对其现实可行性的讨论。
快速问答
这次曝出漏洞的软件有哪些？
PHP编程语言、Node.js开源JavaScript运行时以及开源LLM代理LiteLLM。
韩国政府对此采取了什么措施？
韩国政府就PHP漏洞发布了网络危机预警，国内安全企业也推出了响应服务。
Storm-0940使用了什么工具发动攻击？
使用中国工程师开发的开源AI渗透测试工具Artex。